財務報告に係る内部統制の評価及び報告において示された改訂点のうち、「経営者による内部統制の評価範囲の決定」に重点を置いて分析をしたい。具体的には、業務プロセスに関わる重要な事業拠点の選定や企業の事業目的に大きく関わる勘定科目に関する考え方が今後も更に、企業会計審議会において段階的に検討され、大きく変貌する可能性が想定されるからである。

内部統制の基本的な枠組みにおいて示された改訂点のうち、新たに言及された①「内部統制とガバナンス及び全組織的なリスク管理」と、サイバーテロの頻繁化によりますます重要になる②「内部統制の基本的要素（情報システムに係るセキュリティの確保）」について分析する。

内部統制報告制度が我が国に導入され、今年で15年が経過しようとしている。その間、制度は財務報告の信頼性の向上に一定の成果を上げた一方、実効性の点で多くの教訓と反省ももたらした。
こうした状況を踏まえ、昨年末に企業会計審議会内部統制部会は、制度改正に向けた検討を行い、「財務報告に係る内部統制の評価及び監査の基準並びに財務報告に係る内部統制の評価及び監査に関する実施基準の改訂について（公開草案）」を公開し、各界の意見を広く求めた。

上場企業では、内部統制上の不備が解消できなければ自社の内部統制は有効ではない旨を内部統制報告書に記載し、不備発生の経緯や改善計画の概要を報告しなければなりません。人材豊富な大手企業ならば、改善の対応にさほどの困難は伴わないように思えます。
しかし、上場したばかりの当社のような小規模な会社では、資金や人材も限られることから、不備が発生した場合、その態様によっては倒産のリスクに直結しかねません。毎期適切な評価を進めるために、特に留意すべき潜在リスクと対応策について教えてください。

上場会社の内部統制報告書を見て、気になる事例がありました。それは架空の循環取引が発覚したことで内部統制が非有効となった事例です。
報告書では、会社のリスク管理体制や業務プロセスに関わる内部統制が有効に機能しないことが原因として述べられていましたが、循環取引は、複数の会社が結託し、取引を連続させる不正な行為です。なかには不正と判別できずに取引を始めてしまったり、１社だけで連続する取引の全貌を見通すことが困難のようにも思えました。
こうした不正な取引を見極めるには、どのような予防策があるのですか。

公益通報者保護制度といえば、行政機関や企業など事業者による法令違反の発生や被害を防ぐために、違反行為を見つけた時は、国の定める窓口に通報できる公の制度です。
しかし、2022年６月に施行された改正法を見ると、当社のように従業員が300人に到らない中堅の事業者であっても、努力義務として通報の仕組みを社内に整備するよう求められるようになりました。そこで、制度の導入に先立ち、制度概要に関して詳しく知りたいので教えてください。

当社は、上場を果たして日の浅い、物流会社向けに管理ソフトウェアを開発する中堅の企業です。先日、外部監査人による監査が行われたときに、システムにアクセスする際に用いるユーザーIDのうち、退職者や休職者のものが削除されずにシステム内に放置されていたことについて、厳しい注意を受けました。
当社は比較的に離職率が高く、途中採用を行うことも多いため、おのずとユーザーIDの管理が疎かになったと考えています。しかし、更に調査をしたところ、システムの保守、点検を行うために、外部から出入りするエンジニアに対してユーザーIDの使い回しをしていたことが判明しました。社内情報を適切に管理するため、ユーザーIDの登録、権限の変更や削除について注意すべき大切な論点を教えてください。

当社は非上場企業ですが、国の公益通報者保護制度にならい早くから内部通報制度を取り入れて運用をしてきました。先般、それに加えてリニエンシー制度を導入することを決めました。リニエンシー制度は違法行為や反倫理的な行為に手を染めた者が、処分の軽減と引き換えに、犯した行為について自己申告することを促す制度であるということですが、これは会社や組織に一体どのようなメリットのある制度なのでしょうか。

日本の経理部門では「決算・財務報告プロセスに係る内部統制」の整備が必要ですが、米国では決算・財務に関わる統制活動を特定の様式で評価することはありません。「決算・財務報告プロセスに係る内部統制」は、どのような位置づけのものなのでしょうか。またどのような役割を果たすのでしょうか。

世界中で猛威を振るった感染症が徐々に落ちつき、移動に関わる制限が段階的に解除されています。そのため内部統制を主管する本社部門では、懸案だった傘下のグループ会社への内部統制報告制度の導入を活発化しようしています。コロナ明けが徐々に進む世界の流れのなかで、国内外のグループ会社に制度を導入するにあたり、改めて留意すべきことはありますか。